信息化设施及网络管理办法.docx

1、信息化设施及网络管理办法信息化设施及网络管理办法第一章 总则第一条 目的及依据 为加强对计算机设施及网络的运行管理，提高工作质量和管理有效性，实现计算机操作计算机的办公室及教室管理规范化，网络系统维护操作规范化，确保计算机设备及教学活动安全、计算机系统安全、可靠运作，结合学院实际情况，制定本办法。第二条 适用范围本办法适用于学院信息化设施及网络管理工作。第二章 职责与权限第三条 学院信息化建设领导小组统一领导全校的教育信息化建设与管理工作，负责审议学院教育信息化建设发展的中长期规划与经费预算；审议学院信息化建设、运维管理及校园网安全规章制度；明确在推进信息化建设进程中各部门的责任分工、资源分配

2、以及考核机制；对学院信息化建设中的重大问题和政策性问题进行决策。第四条 党群工作处信息中心（简称信息中心）负责制定学院信息化建设发展的中长期规划与经费预算；制定学院信息化建设、运行与管理及保障校园网安全的规章制度；负责分期实施学院信息化建设规划，对信息化相关项目进行评估和管理，对各业务系统信息资源进行建设、集成与整合，负责对学院各处室、部系申报的信息化新建和改造项目进行审核，为各部门信息化建设提供技术指导和支持，负责数据标准的制定和公共平台应用的推广与培训，负责健全和完善信息化工作管理体系。第五条 学院各职能部门、部系应明确具体负责信息化工作的分管领导与管理信息员，信息化工作应列入部门年度工作

3、计划。分管领导具体负责本部门业务系统建设、推广和信息安全工作，监督学院信息化建设相关规章制度在本部门的执行；部门管理信息员负责部门相关业务系统数据和相关应用平台信息的更新和维护，保证信息的准确性、实时性、完整性和安全性。第六条 学院信息中心是学院信息系统管理的归口管理部门。第三章用户端系统、网络维护规范第七条 方法和要求(一) 接到报修后向用户询问具体情况。(二) 接到报修后在2小时内作出响应，如暂时无法到达现场则必须事先电话联系报修人，与用户约定上门维护的具体时间。(三) 填写办公电脑与网络维修申请单中的“部门”、“联系电话”、“保修类型”这几栏。(四) 根据报修情况，携带相应的设备配置清单

4、以方便维护。(五) 到达维护现场后，首先用户填写“重要数据备份”、“故障描述”。(六) 根据用户提供的描述，再结合现场的实际情况，分析现象，找出原因，最后解决问题，并填写“维护记录检测结果”。如果现场仍有暂时无法解决的问题，将未解决的问题，预计采用的解决方法和大致的解决时间填入“备注”，再预约时间进行下一次维护。(七) 维护完毕后，填写“维护人”、“日期”，用户签名确认。(八) 最后将本次设备维护申请单交由专人归档处理。(九) 在维护过程中，需做到响应及时，态度诚恳。第四章计算机网络管理实施细则第八条 方法和要求（一）账户管理账户设立与管理，必须遵循以下原则：1. 以最少授权为原则，严格划分不

5、同用户的访问权限，避免越权访问或交叉授权；2. 以“不肯定即为否定”原则设计访问权限的管理方案；3. 数据库管理人员和网络管理人员、系统管理人员相互制约；4. 考虑针对内部用户和外部用户的不同的安全策略；5. 考虑权限管理配置的灵活性和可扩展性。（二）口令管理1. 所有账户必须都设有口令；2. 口令应当至少有8个字符长，使用大小写字母，数字混编，且建议口令中要有一些非字母（如标点符号等）；3. 设定口令的存活期为一个月，禁止自始自终一成不变的用户口令；4. 不使用用户名（账号）作为口令；5. 不使用用户名（账号）的变换形式作为口令；不使用自己或者亲友的生日作为口令；不使用常用的英文单词作为口令

6、。（三）病毒防治1. 建立病毒服务器，及时查杀服务器、客户端病毒；2. 定期对网络版病毒防治软件进行安全评估，并及时对其升级；3. 限制共享目录及读写权限的使用；4. 限制网上软件的下载和禁止盗版软件；5. 对外来的软盘必须先查毒后使用；6. 将服务器上某些可执行文件的写属性设为禁止。（四）网络管理1. 合理划分网段，减少无用的广播包括对网络攻击的风险；2. 使用网络日志，对网络进行适当监控；3. 通过定义虚拟子网隔断非法访问；4. 通过IP地址与网卡MAC地址捆绑的方法防止IP盗用。（五）主机房管理管理1. 主机房由信息中心负责管理，建立中心机房日常运维检查日志。如发生突发事件，严格按突发事

7、件处理规范执行网络与信息安全事件应急预案；2. 定期对服务器尤其是关键的服务器进行安全评估，发现其中的安全漏洞，根据专家建议进行修补；3. 不得将与工作无关的人员带入中心机房。凡因工作需要进入中心机房的所有非信息中心工作人员，须由信息中心相关业务人员陪同，并填写非信息中心工作人员机房出入登记表，注明出入机房的时间、事由、携带的物品（包括软件、硬件等）；4. 定期查看网络、系统（包括消防系统、环境监控系统等）、数据库和有关设备运行状况，并做好相关记录（机房日常运维检查日志）。（六）网络设备管理1. 在路由器和交换机上定义访问属性，只允许经过认证的；2. 正常数据访问请求通过，非法的访问请求被拒绝

8、并记录日志。第五章 考核与奖惩第九条 经签发信息化设施及网络管理办法一经颁布，即刻生效执行，成为本学院管理法规。全体教职工必须严格贯彻执行，不得违反。对已确定的管理规定，在没有正式修订前，任何人不得以任何借口搞“灵活变通”，不得借故不执行。 第一十条 党群工作处检查发现教职工和管理人员，有违反规定的将视情节予以处理。第六章 附则第一十一条 本办法自院长办公会会议审议通过，院长签发之日起生效。第一十二条 本办法委托党群工作处负责解释。附件1：权责清单附件2：用户端系统、网络维护流程附件3：办公电脑与网络维修申请单附件4：中心机房日常运维检查日志附件1权责清单序号管理事项各部门信息中心信息化领导小

9、组院长办公会1信息化建设与管理申请负责审议审批2中长期规划与经费预算申请负责审议审批3制定学院信息化建设、运行与管理及保障校园网安全的规章制度负责审核审议/审批4负责分期实施学院信息化建设规划实施5对信息化相关项目进行评估和管理负责6学院各处室、部系申报的信息化新建和改造项目申请审核审议审批7本部门业务系统建设、推广和信息安全工作负责8学院信息化建设相关规章制度在本部门的执行监督9部门相关业务系统数据和相关应用平台信息的更新和维护负责流程2用户端系统、网络维护流程1.控制目标阐述学院用户端系统、网络维护流程，旨在规范提高工作质量和管理有效性，实现计算机操作计算机的办公室及教室管理规范化，网络系

10、统维护操作规范化，确保计算机设备及教学活动安全。2.流程图3.流程说明编号流程步骤责任部门/岗位控制编号流程步骤描述输入/输出文档01出现故障各部门出现故障，各部门报修输入：办公电脑与网络维修申请单02响应及维修党群工作处信息中心接到报修后在2小时内作出响应，如暂时无法到达现场则必须事先电话联系报修人，与用户约定上门维护的具体时间03预约下次时间党群工作处信息中心如果现场仍有暂时无法解决的问题，将未解决的问题，预计采用的解决方法和大致的解决时间填入“备注”，再预约时间进行下一次维护。04归档党群工作处信息中心维护完毕后，填写“维护人”、“日期”，用户签名确认。将本次设备维护申请单交由专人归档处

11、理。输出：中心机房日常运维检查日志.附件3 办公电脑与网络维修申请单信息中心存 日期：编号：、基本情况(使用人填写)申报部门： 联系电话： 使用人： 地址： 、报修类型(使用人填写)电脑报修 网络报修 打印机报修 、故障现象(使用人填写)故障描述：、重要数据备份(使用人填写)(电脑报修填写)是否已完成重要数据备份工作：是 否 使用人签字： 日期： 、检测结果 (信息中心)电脑系统故障(重新安装) 网络网络客户端故障 打印机墨盒故障 硬件故障(备件领用) 网络线路故障 驱动故障 硬件故障(送修) 网络配件故障 硬件故障(送修) 其它： 其它： 其它： 情况说明：技术人员签字： 日期： 、相关费用

12、 (信息中心)是否需要费用：是 否 费用说明：部门负责人鉴定意见： 签字： 日期： 、维修结果(使用人填写)故障是否解决：是 否 使用人签字： 日期： 维修注意事项：1、电脑报修：由申报部门将故障电脑送座教学楼426室维修；2、打印机报修：由申报部门将故障打印机送座教学楼426室维修；3、网络报修：如网络检查正常，确认为操作系统或其他电脑硬件问题引起的网络访问故障，按电脑报修流程处理；4、对于办公电脑维修，计算机系信息教研室不负责数据备份工作，不保证数据的完整性。请申报部门在维修前将重要数据备份好(尽量备份到移动硬盘或U盘上)，以避免在维修过程中数据丢失，影响正常使用。信息中心 联系电话： 址址：附件4 中心机房日常运维检查日志检查分类硬件/平台服务/数据库/系统安全备注网络服务器及系统网络管理系统内网安全系统环境动力监控门禁系统域名管理核心交换深信服天融信无线AC检查是否正常 检查日期正常打 主管：检查人：说明：此表用于日常巡查记录，管理人员每日进行巡查，每月底报主管检查